CVE-2025-26515
Yüksək
Təsvir
Single Sign-on aktiv edilməmiş StorageGRID (əvvəlki StorageGRID Webscale) 11.8.0.15 və 11.9.0.8 versiyalarından əvvəlki versiyaları Server-Side Request Forgery (SSRF) boşluğuna qarşı həssasdır. Uğurlu istismar autentifikasiya olunmamış hücumçuya hər hansı bir Grid Manager və ya Tenant Manager federasiya olunmamış istifadəçisinin şifrəsini dəyişməyə imkan verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı28. faiz dərəcəsi0,3%
MəhsulNetapp Storagegrid
Dərc19 sen 2025
İlk görülmə19 sen 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- netapp storagegrid11.8.0.15, 11.9.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netapp storagegrid | v < 11.8.0.15, 11.9.0 ≤ v < 11.9.0.8 | 11.8.0.15, 11.9.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.